Altium On-Prem Enterprise Server에서 사용자 및 그룹 관리하기

Enterprise Server Workspace의 사용자 관리는 관리자가 외부 브라우저로 접속한 Workspace의 Admin 영역(Workspace의 브라우저 인터페이스)을 통해 수행합니다. 여기서는 Identity Service(IDS) 인터페이스가 제공되며, Users 및 Groups를 지정하여 Workspace(및 기타 서비스)에 대한 접근을 정의할 수 있습니다.

사용자 관리는 관리자가 Workspace의 브라우저 인터페이스 내 Admin 영역에서 수행합니다.

관련 제어는 다음 하위 페이지에 분산되어 있습니다.

• Users - 이 페이지에서 사용자 목록을 생성하고 관리합니다. Workspace 및/또는 함께 설치된 관련 기술에 접근해야 하는 사람들입니다.
• Groups - 이 페이지에서 그룹 목록을 생성하고 관리합니다. 그룹을 사용하면 예를 들어 사용자가 속한 조직의 특정 부서나 참여 중인 설계 팀 등 기준에 따라 사용자를 더 체계적으로 구성할 수 있습니다. 또한 그룹을 통해 Workspace 콘텐츠 공유와, 제공되는 다른 기술의 구성도 더 간소화할 수 있습니다.
• Sessions - 이 페이지에서 현재 Workspace에 연결된 사용자가 누구인지 빠르게 확인할 수 있습니다. 관리자는 사용자의 활성 세션을 사실상 ‘종료(kill)’하여 해당 사용자의 Workspace 접근을 종료할 수 있으며, 이를 통해 다른 사용자가 사용할 수 있도록 Workspace 연결을 확보할 수 있습니다.
• LDAP Sync - 이 페이지에서 LDAP Sync 작업을 구성하고 실행합니다. 이를 통해 Workspace 관리자는 네트워크 도메인에 이미 존재하는 사용자 이름/비밀번호 자격 증명을 활용할 수 있으므로, Users 페이지에서 사용자 자격 증명을 하나씩 수동으로 만들 필요가 없습니다. 올바르게 설정하면 Users 페이지가 사용자 자격 증명으로 자동 채워지며, 목록에 있는 사용자는 일반적인 회사 네트워크 사용자 이름과 비밀번호로 Workspace에 연결할 수 있습니다.

Users

Workspace 및 관련 서비스 접근을 위한 사용자 관리는 해당 Workspace의 관리자가 Users 페이지(Admin - Users)에서 수행합니다. 사용자는 단순히 Workspace에 접근해야 하는 사람을 의미합니다.

브라우저 인터페이스의 Users 페이지에서 Workspace에 접근할 사람들의 ‘데이터베이스’를 생성합니다.

정의된 모든 사용자는 단일(플랫) 목록으로 표시됩니다.

기본 목록에서 각 사용자는 다음 정보로 표시됩니다.

• User - 사용자 이름(<First Name> <Last Name>).

사용자 아이콘도 함께 표시되며, 이름(First name)의 첫 글자가 포함됩니다(예: ). 기존 사용자의 정보를 편집할 때 이미지를 업로드하여 기본 아이콘을 대체할 수 있습니다. 실제 사용자 사진을 사용하면 다른 사용자가 이름과 얼굴을 빠르게 매칭할 수 있습니다(예: ). 기본 admin 사용자의 경우 다음 이미지가 사용됩니다: .

• Email - 사용자의 이메일 주소.
• Groups - 사용자가 현재 속한 그룹.

현재 Workspace에 접속 중인 사용자는 초록색 점으로 구분됩니다(예: ). 필요 시(사용자를 Workspace에서 제거하지 않고도) 활성 세션을 ‘드롭’할 수 있습니다. 이는 Sessions page에서 수행합니다.

  버튼을 클릭하고 Sort by Name(이름 기준) 또는 Sort by Email로 정렬을 선택합니다. 또한 왼쪽 상단의 전용 Search 필드를 사용하여 이름(User field)으로 사용자를 검색할 수 있습니다.

목록 오른쪽 상단의 Edit() 및 Remove () 버튼(또는 사용자에 대한 제어와 연결된 메뉴에서도 사용 가능)을 통해 해당 사용자의 세부 정보를 편집하거나, 해당 사용자를 제거(Workspace 접근 차단)할 수 있습니다.

Adding a New User

Workspace 접근을 위한 새 사용자를 추가하려면 페이지 왼쪽 상단에 있는  버튼을 클릭합니다. Create User 창이 나타나며, 여기서 해당 사용자의 연락처 정보, 로그인 자격 증명, 추가 그룹 소속을 지정할 수 있습니다.

새 사용자를 추가하면 해당 사용자와 그룹 소속을 지정할 수 있는 창이 표시됩니다.

사용자 세부 정보를 지정합니다. 다음은 필수 입력 항목입니다.

• First Name
• Last Name
• Username
• Password

Username 및 Password는 해당 사용자가 Workspace에 접근하기 위한 로그인 자격 증명이 됩니다.

모든 세부 정보를 입력하고 필요에 맞게 지정한 후  버튼을 클릭하면 새 사용자가 생성되고 Workspace에 접근할 수 있는 사용자 목록에 추가됩니다.

Workspace에 접근할 수 있는 사용자 목록에 새 사용자를 추가한 예.

Password

Built-in 인증을 사용할 때는 비관리자 사용자가 새 사용자를 추가할 수 없으므로(따라서 자기 자신도 추가할 수 없음), 새 사용자의 액세스 자격 증명은 처음에 관리자가 정의해야 합니다. 하지만 일단 추가되고 나면 비관리자 사용자는 언제든지 자신의 세부 정보를( Username 및 Password 포함) 조회하고 변경할 수 있습니다. 이를 통해 비관리자는 관리자 포함 그 누구와도 비밀번호를 공유하지 않고, 안전하게 자신의 액세스 자격 증명을 등록할 수 있습니다.

물론 비관리자 사용자가 비밀번호를 잊어버리면, 브라우저 인터페이스로 로그인하여 비밀번호에 접근하고 변경할 수 없습니다! 이 경우 관리자에게 알려 비밀번호를 사실상 ‘재설정’해 달라고 요청해야 합니다. 이는 관리자가 다음을 수행하면 됩니다:

• 사용자 세부 정보에 접근한 뒤 Password 필드에 새 비밀번호를 입력합니다.
• 변경을 적용하기 위해 을(를) 클릭합니다.
• 새 비밀번호를 해당 사용자에게 전달합니다.

그런 다음 비관리자 사용자는 자신의 사용자 계정에 접근하여 이 새 임시 비밀번호를 자신이 만든 다른 비밀번호로 변경할 수 있습니다.

기존 사용자 편집

기존 사용자는 다음과 같이 편집할 수 있습니다:

• 해당 사용자를 선택하고 목록 오른쪽 상단의 Edit () 버튼을 클릭합니다.
• 해당 사용자를 선택한 뒤, 맨 오른쪽의 컨트롤을 클릭하고 관련 메뉴에서 Edit 명령을 선택합니다.

Edit User 창이 나타나며, 여기서 해당 사용자의 연락처 정보, 로그인 자격 증명, 그룹 할당을 필요에 따라 변경할 수 있습니다. 또한 사용자 사진을 업로드하여 기본 아이콘을 대체할 수 있습니다( 컨트롤 클릭). 사진이 이미 있는 경우, 해당 사진을 클릭하여 수정합니다.

필요에 따라 사용자에 접근하여 변경을 수행합니다.

현재 멤버로 속해 있는 특정 그룹에서 사용자를 제거하려면, 해당 기존 그룹의 컨트롤을 클릭합니다.

필요한 모든 수정이 완료되면, 변경을 적용하기 위해 버튼을 클릭합니다.

사용자 제거

기존 사용자는 다음과 같이 Workspace에서 제거할 수 있습니다:

• 해당 사용자를 선택하고 목록 오른쪽 상단의 Remove () 버튼을 클릭합니다.
• 해당 사용자를 선택한 뒤, 맨 오른쪽의 컨트롤을 클릭하고 관련 메뉴에서 Remove 명령을 선택합니다.

삭제를 진행할지 확인하는 대화상자가 나타납니다. 진행하려면 을(를) 클릭합니다. 그러면 해당 사용자는 Workspace 사용자 데이터베이스에서 제거되며, 더 이상 Workspace에 접근할 수 없습니다.

제거할 Workspace 멤버가 Workspace 콘텐츠(프로젝트, 컴포넌트 등)의 소유자인 경우, 지정된 개수의 항목에 대해 새 소유자를 지명하도록 요청하는 대화상자가 열립니다. 드롭다운 메뉴 목록에서 항목의 소유권을 인수할 Workspace 멤버를 선택하고, 버튼으로 선택을 확인한 다음, 다음 대화상자에서 옵션을 선택합니다.

알림 이메일( enabled 인 경우)이 새 소유자에게 변경 사항을 안내합니다( see example).

필요한 경우, 제거할 사용자가 현재 소유한 항목의 새 소유자가 될 사용자를 지정합니다.

프로젝트의 새 소유자를 수동으로 지정하는 관련 정보는 Transferring Project Ownership을(를) 참조하십시오.

그룹

Workspace의 그룹 관리는 해당 Workspace의 관리자가 Groups 페이지(Admin - Groups)에서 수행합니다. 그룹을 사용하면 예를 들어 사용자가 참여하는 조직의 특정 부서나 소속 설계 팀 등에 따라 사용자를 더 체계적으로 구성할 수 있습니다. 또한 그룹은 Workspace 콘텐츠 공유 및 다른 제공 기술의 구성도 더 간소화합니다.

브라우저 인터페이스의 Groups 페이지에서 사용자에 대한 특정 그룹(또는 ‘멤버십’)을 생성합니다.

정의된 모든 그룹은 단일(플랫) 목록으로 표시됩니다.

메인 목록에서 각 그룹은 다음 정보로 표시됩니다:

• Groups - 그룹 이름.
• Members - 이 그룹에 속한 정의된 사용자 수.

목록 오른쪽 상단의 Edit () 및 Remove () 버튼(또한 그룹의 컨트롤에 연결된 메뉴에서도 사용 가능)을 통해 선택한 그룹을 각각 편집하거나 제거할 수 있습니다. Administrators 그룹은 제거할 수 없습니다.

버튼을 클릭하고 Sort by Group 또는 Sort by Members를 선택합니다. 또한 왼쪽 상단의 전용 Search 필드를 사용하여 그룹 이름(Groups 필드)으로 그룹을 검색할 수 있습니다.

새 그룹 추가

새 그룹을 추가하려면 페이지 왼쪽 상단에 있는 버튼을 클릭합니다. 그룹의 이름과 멤버를 정의할 수 있는 Create Group 창이 나타납니다.

새 그룹을 추가하기 위해 클릭하면, 해당 그룹과 멤버를 지정할 수 있는 창이 표시됩니다.

Group Name 필드에 새 그룹의 의미 있는 이름을 입력합니다. 예를 들어 멤버가 수행하는 작업을 반영하는 이름일 수 있습니다. 이 필드는 필수입니다.

그룹을 구성하는 사용자(멤버)도 지정할 수 있습니다. Add Members 필드에 사용자의 전체 이름, 사용자명 또는 이메일 주소를 입력하기 시작하면 일치하는 사용자 목록이 팝업으로 표시됩니다. 이 목록에서 필요한 사용자를 선택합니다. 여러 사용자를 그룹 멤버로 선택할 수 있습니다. 그룹이 생성되면 할당된 사용자는 Existing Members 영역에 표시됩니다. 최종 멤버십 확정 전에 사용자를 제거하려면, 이름 맨 오른쪽의 삭제(×)를 클릭합니다.

이름과 멤버를 필요에 따라 정의한 후, 그룹 생성을 적용하기 위해 을(를) 클릭합니다. 이제 해당 그룹은 Workspace의 브라우저 인터페이스 내 다른 적용 가능한 영역에서 사용할 수 있도록 그룹 목록에 표시됩니다. 예를 들어 사용자 추가/편집 시, 또는 Workspace 내 공유 가능한 데이터에 대한 접근 권한을 공유할 때 사용할 수 있습니다.

Workspace에서 사용 가능한 그룹 목록에 새 그룹이 추가된 예.

기존 그룹 편집

기존 그룹은 다음과 같이 편집할 수 있습니다:

• 해당 그룹을 선택하고 목록 오른쪽 상단의 Edit (​) 버튼을 클릭합니다.

•  해당 그룹을 선택한 뒤, 맨 오른쪽의 ​ 컨트롤을 클릭하고 관련 메뉴에서 Edit 명령을 선택합니다. 

Edit Group 창이 나타나며, 여기서 그룹 이름 및/또는 사용자 멤버십을 필요에 따라 변경할 수 있습니다.

필요에 따라 그룹에 접근하여 변경을 수행합니다.

그룹에서 기존 사용자를 제거하려면 해당 항목을 선택한 다음, 맨 오른쪽의 컨트롤을 클릭합니다.

필요한 모든 수정이 완료되면, 변경을 적용하기 위해 버튼을 클릭합니다.

그룹의 접근 권한 검토

Groups 페이지에서 특정 그룹의 멤버가 접근할 수 있는 프로젝트를 확인할 수 있습니다. 그룹을 선택하고 맨 오른쪽의 컨트롤을 클릭한 다음, 관련 메뉴에서 Review Accesses  명령을 선택합니다. 이 옵션은 해당 그룹에 대해 Has Access 필터 옵션이 자동으로 활성화된 상태로 Projects 페이지를 열며, 따라서 페이지에는 그룹 멤버가 접근할 수 있는 프로젝트만 포함됩니다.

그룹 멤버가 접근할 수 있는 프로젝트를 검토합니다.

그룹 제거

기존 그룹은 다음과 같이 Workspace에서 제거할 수 있습니다:

• 해당 그룹을 선택하고 목록 오른쪽 상단의 Remove () 버튼을 클릭합니다.
• 해당 그룹을 선택한 뒤, 맨 오른쪽의 컨트롤을 클릭하고 관련 메뉴에서 Remove 명령을 선택합니다.

삭제를 진행할지 확인하는 대화상자가 표시됩니다. 계속하려면 을(를) 클릭하면 되며, 그러면 해당 그룹이 Workspace에서 제거됩니다.

세션

Enterprise Server Workspace는 동일한 자격 증명을 사용하되 서로 다른 컴퓨터에서 로그인하는 사용자를 지원합니다. 커넥터 라이선스(CAL)가 충분히 남아 있다면 문제가 되지 않습니다. 하지만 연결 수가 제한되어 있다면, 실제로 사용 중이 아닌데도 ‘사용 중’으로 점유되는 상황을 감당할 수 없습니다. 마찬가지로, Workspace에 접근해야 하는 사용자 수가 커넥터 라이선스 수보다 많은 경우에도 문제가 됩니다. Workspace 관리자는 현재 Workspace에 로그인되어 있는 사용자를 강제로 로그아웃할 수 있습니다. 이를 통해 추가 라이선스 연결을 구매하는 것이 현실적으로 어렵다면, 다른 사용자에게 할당할 수 있도록 라이선스 연결을 ‘해제’할 수 있습니다. 이 작업은 브라우저 인터페이스의 Sessions 페이지(Admin - Sessions)에서 수행합니다.

Workspace 관리자는 활성 연결을 확인할 수 있을 뿐 아니라, 해당 Workspace에 현재 로그인되어 있는 어떤 사용자에 대해서도 세션을 종료할 수 있습니다.

현재 Workspace에 로그인되어 있는 모든 사용자(Altium Designer 인스턴스를 통해서든, Workspace의 브라우저 인터페이스를 통해서든)는 이름(<First Name> <Last Name>)과 Identity Address(Workspace에 연결 중인 컴퓨터의 IP 주소를 반영) 기준으로 목록에 표시됩니다.

Workspace에 로그인되어 있는 상태는 ‘활성 세션’을 생성합니다. 다음 방법으로 사용자의 세션을 종료(Workspace에서 로그아웃)할 수 있습니다.

• 해당 사용자를 선택한 다음, 목록 오른쪽 상단의 버튼을 클릭합니다.
• 해당 사용자를 선택한 다음, 맨 오른쪽의 컨트롤을 클릭합니다.

세션을 종료할지 확인하는 대화상자가 표시됩니다. 계속하려면 을(를) 클릭하면 되며, 그러면 해당 사용자는 모든 장치와 브라우저에서 Workspace에서 로그아웃됩니다.

LDAP 동기화

Related page: LDAP 동기화 구성

이 페이지(Admin - LDAP Sync)에서는 하나 이상의 LDAP Sync 작업을 구성하고 실행할 수 있습니다. LDAP 동기화 작업을 사용하면 Workspace 관리자가 네트워크 도메인에 이미 존재하는 사용자 이름/비밀번호 자격 증명을 활용할 수 있으므로, 인터페이스의 Users page에서 사용자 자격 증명을 하나씩 수동으로 만들 필요가 없습니다. 올바르게 설정하면 Users 페이지가 사용자 자격 증명으로 자동 채워지며, 목록에 있는 모든 사용자는 일반적인 회사 네트워크 사용자 이름과 비밀번호로 Workspace에 접근할 수 있습니다.

새 동기화 작업을 추가하려면 페이지 왼쪽 상단에 있는 버튼을 클릭합니다. 동기화 작업을 정의하기 위한 LDAP Sync Creation 창이 표시됩니다.

Workspace의 브라우저 인터페이스를 통해 LDAP 동기화 작업을 추가합니다.

회사에서 사용 중인 도메인 구조에 맞춰 정보를 입력합니다.

모든 설정 입력을 완료했으면 을(를) 클릭합니다. 그러면 동기화 프로세스가 시작되며, 입력한 정보를 처리하는 데 1~2분 정도 걸릴 수 있습니다. 완료되면 Users page에 접속하십시오. 이 페이지는 동기화 작업의 OU=<GroupName> 설정에 정의된 모든 사용자로 채워집니다. 각 사용자의 인증은 Windows 도메인 인증이므로, 해당 사용자들은 일반적인 Windows 로그인으로 Workspace에 접근할 수 있습니다.

LDAP 동기화 작업을 사용하여 Workspace에 사용자 목록이 채워진 예.

LDAP 동기화 작업 사용:

• 동기화 작업은 원하는 만큼 정의할 수 있습니다.
• 여러 동기화 작업이 정의되어 있다면 버튼을 클릭하여 실행할 수 있습니다.
• 동기화 작업을 편집하려면 해당 작업을 선택한 다음, 목록 오른쪽 상단의 Edit () 버튼을 클릭하거나, 맨 오른쪽의 컨트롤을 클릭한 뒤 연결된 메뉴에서 Edit 명령을 선택합니다. 변경을 수행할 LDAP Sync Editing 창이 열립니다. 변경을 완료했으면 버튼을 클릭하여 변경 사항을 저장하고 작업을 실행합니다.
• 동기화 작업을 제거하려면 해당 작업을 선택한 다음, 목록 오른쪽 상단의 Remove () 버튼을 클릭하거나, 맨 오른쪽의 컨트롤을 클릭한 뒤 연결된 메뉴에서 Remove 명령을 선택합니다. 삭제를 진행할지 확인하는 대화상자가 표시됩니다. 계속하려면 을(를) 클릭하면 되며, 그러면 해당 동기화 작업이 Workspace에서 제거됩니다.